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CIRCUIT LOGIQUE A POLARITE VARIABLE 

La pr6sente invention conceme les circuits 
integr6s securisfis et un proc6d6 de brouillage du 
f onctionnement de circuits logiques presents dans de tels 
circuits int^gr^s . 
5 La prSsente invention concerne notamment les 

circuits int6gr§s agenc6s dans les cartes Sl puce, les 
Etiquettes §lectroniques , les badges Electroniques, et de 
fagon ginSrale dans les objets portcUDles Slectroniques 
s§curis6s . 

10 De fagon classique, les transactions filectroniques 

r6alis6es au moyen d'lme carte cL puce sont sScurisSes 
grace Sl une procedure d'authentif ication de la carte §. 
puce faisant intervenir un algorithme de cryptographie . 
Au cours d'une telle procedure d'authentif ication, le 

15 terminal sollicitE pour la transaction envoie IL la carte 
k puce un code aleatoire. La carte a puce doit r^pondre 
au terminal en produisant un code d'authentif ication qui 
est la trans form^e du code aleatoire par 1* algorithme de 
cryptographie. Le terminal calcule de son c6te la 

20 transform§e du code aleatoire et compare le rSsultat 
obtenu avec celui renvoy§ par la carte. Si le code 
d'authentif ication renvoyE par la carte est valable, la 
transaction est autoris§e. 

Dans le circuit int6gr6 d'une carte ^ puce, un tel 

25 algorithme de cryptographie est g6n6ralement exEcutfi par 
un circuit §. logique cSblSe, ou co-processeur de 
cryptographie, auquel est attribuS une cl€ secrSte 
stockSe dans lane zone prot6g6e de la m§moire du circuit 
int6gr6. II est essentiel de garantir vine protection 

30 absolue de cette cl§ secrdte car les algorithmes de 
cryptographie mis en oeuvre dans les procedures 
d' authent if ication sont en soi connus et seule la cl6 
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secrete garantit 1 ' inviolability de la procedure 
d' authentif ication. 

Or, ces derni^res ann§es, les techniques de 
piratage de circuits int§gr6s ont considSrablement^ 6volu€ 
5 et les fraudeurs disposent aujourd'hui de mithodes 
d' analyses sophist iqu6es permettant de deceler les cl6s 
secretes des algorithmes de cryptographie par observation 
de certains signaiix logiques et/ou Slectriques 
intervenant dans le f onctionnement d»un circuit int6gr6. 

10 Parmi ces m§thodes, certaines sont bas€es sur une 
observation du courant consommS par un circuit intSgre 
pendant 1 * execution d ' operations conf ident ielles . On 
distingue notaiiunent les methodes d' analyse du type SPA 
("Single Power Analysis") et les mfithodes d' analyse du 

15 type DPA ("Differential Power Analysis") , ces derniSres 
6tant particulidrement dangereuses en ce qu'elles 
permettent de dScouvrir une clef secrdte sans gu'il soit 
n€cessaire d' observer les donn^es circuljant sur le bus de 
donnees du circuit integrd. D'autres methodes de piratage 

20 sont mises en oeuvre au moyen de sondes Slectriques 
(mSthodes dites de "probing") et sont bashes sur une 
observation des sighaux logiques apparaissant dans les 
circuits logiques, notamment dans les circuits de 
cryptographie. A cet effet, des orifices, de faibles 

25 dimensions peirmett ant d'acc6der ^ux noeuds des circuits 
logiques sorit pratiquSs dans la plaquette du circuit 
int^grS. Ces . orifices sont ensuite remplis d'une matidre 
conductrice poiir former % la surface du circuit integrg 
des zones de contact part irdesquelles la polarity des 

30 signaux logiques peut §tre observ6e. 

Pour contrer ces m§thodes de piratage, pn connait 
di verses centre -mesures icons istant par exemple a pr€voir 
un signal d'horlpge aleatoire, cL . utiliser des codes 
fact ices, k masquer les variations de la consommiation 

35 Slectrique des circuits logiques au moyen de generateurs 
de courant, ^ brouiller la consommation 61ectrique de ces 
circuits au moyen de generateurs de bruit, etc. . 
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Toutefois, il est connu que chaque nouvelle mSthode 
anti-piratage imaginSe finit gSnSralement par St re 
contr6e par les fraudeurs, qui disposent k cet effet de 
puissants moyens de calcul et d ' analyse . G6n6ralenient , 

5 diverses methodes anti-piratage doivent ainsi Stre 
combin^es afin d' assurer une protection plus efficace. 

La presents invention a pour objectif de prevoir un 
procgd6 permettant de brouiller le f onctionnement d'un 
circuit int§gre, notamment un circuit logique executant 

10 un algorithme de cryptographie . Un tel proc6d6 est 
recherchg en tant que moyen supplementaire permettant de 
lutter centre le piratage, et est destinS ^ §tre combine, 
si nScessaire/ avec les autres proc6d6s anti-piratage 
connus, pour am€liorer la sficurite offerte par les 

15 circuits intSgrSs s6curis6s. 

Cet objectif est atteint par un circuit logique 
pr§vu pour exScuter une fonction logique 3. N entries de 
donn6es et M sorties de donnSes, N §tant au moins Sgal Sl 
2 et M au moins 6gal k 1, comprenant des portes logiques 

20 et/ou des transistors agencfis pour ex6cuter la fonction 
logique au moins de deux mani&res diffSrentes, la maniSre 
selon laquelle la fonction logique est ex§cut€e 6tant 
d§termin§e par la valeur d'un signal de selection de 
fonction appliquS au circuit logique. 

25 Ainsi, pour des donnees identiques appliquSes a 

I'entrSe du circuit logique et des valeurs diffSrentes du 
signal de selection de fonction, les polarit^s de 
certains ncaeuds internes du circuit logique et/ou la 
consommation Slectrique du circuit logique ne sont pas 

30 identiques. 

Selon un mode de realisation, le circuit logique 
comprend un bloc logique comprenant N entries relifies aux 
entries de donnfies du circuit logique et M sorties 
reliSes aux sorties de donnSes du circuit logique, le 

35 bloc logique §tant agencS pour ex6cuter une premiere 
fonction logique ou une seconde fonction logique selon la 
valeur du signal de selection de fonction, et des moyens 
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pour inverser les donnSes appliquees au bloc logique et 
pour inverser les donn§es delivr6es par le bloc logique, 
lorsque le signal de selection pr^sente une valeur 
d6termin6e . 

5 Selon un mode de realisation, les moyens pour 

inverser les donnSes appliquees comprennent des portes OU 
EXCLUSIF recevant sur une entree le signal de sSlectioii 
de fonction. 

Selon un mode de realisation, le circuit logique 
10 comprend des portes logiques executant la fonction NON ET 
lorsque le signal de selection de fonction prSsente une 
premidre valeur logique et la fonction NON OU lorsque le \ 
signal de selection de fonction prSsehte une deuxidme 
valeur logique. 

15 Selon un mode de realisation, le circuit logique 

est relie H un generateur de signal aieatoire agence pour 
deiivrer un signal de selection de fonction aieatoire. 

$elon un mode de realisation, . la >fonction logique 
est line fonction de cryptographie - 
20 La presente invention concerne egalement un. circuit 

de crypt ographie, comprenant une pluralite de blocs de 
. cryptographie comprenant chacun un; circuit; i selon 
I'invention^ 

Selon un mode de realisation, lew circuit de 
25 cryptographie est relie k un generateur . de signal 
aieatoire - agence pour appliquer S. chac[ue bloc de 
cryptographie un signal de selection de fonction 
aieatoire; dont la valeur e^t independante du signal de 
selection de fonction applique aux autr^s blocs de 
30 cryptographie. 

La presente invention concerne egalement, lin circuit 
integre securise comprenant line plurality "de circuits 
logiques selon 1* invention et_ des mbyehs pour appliquer 
aux circuits logiques un signal de selection de fonction 
35 de type aieatoire dont la valeur est modifiee de faq:on 
aieatoire au moins aprSs chaque remise i. zero du circuit 
integre . 
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Selon im mode de realisation, le circuit intSgre 
comprend une unite centrale de microprocesseur . 

Selon un mode de realisation, le circuit intSgrfe 
est agencS sur un support portable pour former une carte 
5 Si puce ou tout autre objet §lectronique portable 
Sqpiivalent . 

La present e invention concerne Sgalement une porte 
logique comprenant N entries de donn^es et une sortie, un 
premier groupe de transistors agenc6s pour exgcuter une 

10 premiere fonction logique, un deixxidme groupe de 
transistors agenc^s pour ex^cuter une seconde fonction 
logique, et des moyens de selection de fonction agenc§s 
pour recevoir un signal de selection de fonction et 
valider cL la sortie de la porte logique I'une ou 1* autre 

15 des deux fonctions logiques selon la valeur du signal de 
selection de fonction. 

Selon un mode de realisation, les moyens de 
selection de fonction comprennent des transistors agencSs 
pour court -circuiter des trsmsistors affectSs Sl 

20 1' execution de I'une ou 1* autre des deux fonctions, selon 
la valeur du signal de selection de fonction. 

Selon un mode de realisation, les moyens de 
selection de fonction comprennent des transistors agences 
pour couper des chemins de conduction passant par des 

25 transistors affectes ^ 1» execution de I'une ou 1' autre 
des deux fonctions, selon la valeur du signal de 
selection. 

Selon un mode de realisation, la porte logique 
comprend deux entrees. 
30 Selon un mode de realisation, la premiere fonction 

logique est la fonction NON ET et la deuxiSme fonction 
logique est la fonction NON OU. 

La presente invention concerne egalement un circuit 
logique comprenant une pluralite de portes logiques selon 
35 1» invention, et une entree pour recevoir un signal de 
selection de fonction applique aux portes logiques. 
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La pr^sente invention concerne ggaletnent un proc6d6 
de brouillage du fonctionnement d'lin circuit logique 
prevu pour ex^cuter une fonction logique a N entries de 
donn6es et M sorties de donn§es, N §tant au moins €gal a 
5 2 et M au moins §gal Sl 1, comprenant \ine §tape consistant 
a prSvoir dans le circuit logique des portes logiques 
et/ou des transistors agenc#s pour exScuter la fonction 
logique au moins de deux manieres dif f ^rentes, la maniere 
selon laquelle la fonction logique est ex§cut6e 6tant 

10 determinSe par la valeur d'un signal de s§lection de 
fonction appliquS au circuit logique, une §tape 
consistant k applicjuer au circuit logique un signal de 
selection de fonction al§atoire,et une §tape consistant 
^ rafraichir le signal de selection de fonction a des 

15 instants determines, de maniSre k brouiller le 
fonctionnement du circuit logique . 

Selon un mode de realisation, le procede comprend 
. les etapes consistant i. prevoir, dcuxs le circuit 
logique, un bloc logique comprenant N entrees reliees aux 

20 entrees de donnees du circuit logique et M sorties 
reliees aiax sorties de donn6es du circuit logique, le 
bloc logique etant agence pour executer une premiere 
fonction logique ou une seconde fonction logique selon la 
valeur. du signal de, selection de fonction, et des portes 

25 logiques agencees pour inverser les donnees/ applique,es au 
bloc logique et pour inverser les donnees ,deiivrees„ par 
le bloc logique . lorsque le signal de selection presente 
\ vune valiBur determinee . . 

Selon un mode de realisation, le blpq logique est 

30 realise au moyen de portes logiques executamt la fqnction 
NON El? lorsqiie le signal de selection d^ fonction 
presente una premiere vaieur logique et la fonction NON 
OU lorsque le signal de selection- cie fonction presente 
une deuxieme valeur logique, 

35 Ces objets, caracteristiques et avantages ainsi que 

d'autres de la presente invention seront exposes plus en 
detail dans la description suivante du precede selon 
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!• invention et d* examples de circuits logiques k polarite 
varieUDle selon !• invention, faite a titre non limitatif 
en relation avec les figures jointes partni lesquelles : 

- la figure 1 est une representation sch^matique d'une 
5 porte logique k polarite variable selon 1* invention, 

- la figure 2 est un schema ^lectrique illustrant un mode 
de realisation de la porte logicpie de la figure 1, 

- la figure 3 repr^sente sous forme de blocs un circuit 
logique ^ polarit§ variable selon 1' invention, 

10 - la figure 4 reprSsente un exemple de circuit logique 3. 
polarite variable selon 1 ' invention, 

les figures 5A et 5B reprSsentent deux f onctions 
logiques exScutSes par le circuit Sl polarite variable de 
la figure 4 selon la valeur d'un signal de selection de 

15 fonction applique au circuit logique, 

- les figures 6A et 6B representent des signaux logiques 
apparaissant sur les noeuds du circuit logique de la 
figure 4, pour deux valeurs du signal de selection de 
fonction, 

20 - la figure 7 represente sous forme de blocs un exemple 
de realisation d'un circuit de cryptographie S. polarite 
variable, et 

- la figure 8 represente sous forme de blocs un exemple 
d' architecture de circuit integre securise comprenant des 

25 circuits logiques ^ polarite variable selon 1' invention. 

La presente invention se fonde sur le fait, en soi 
connu de I'homme de I'art, que toute fonction logique 
peut etre executee a partir de portes logiques 
eiementaires de type NON ET ("NAND") ou de type NON OU 

30 ("NOR"). Un autre fait sur lequel se fonde 1' invention 
est qu'xine architecture de circuit logicjue realisee au 
moyen de porte NON ET et une architecture identique de 
circuit logique dams laquelle les portes NON ET sont 
remplacees par des portes NON OU, executent 

35 respectivement deux fonctions logiques Fl et F2 qui 
presentent certaines similitudes. Plus particulidrement , 
le resultat de la transformation par la fonction Fl de 
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donn^es A, B, C. . - est 1' inverse du rSsultat de la 
transformation par la fonction F2 des donnSes inversSes 
/A, /B, /C..., ce qui peut s'Scrire : 

5 (1) F1(A, B, C.) = /[F2(/A, /B, /C.,)] 

Sur le fondement de cette relation, la presente 
invention propose de rSaliser des circuits logiques 
capables d*ex§cuter une fonction logique de deux fagons 

10 diffSrentes, d'une part au moyen de portes NON ET et 
d' autre part au moyen de portes NON OU. 

Avant de dScrire des exemples de rSalisation de 
tels circuits logiques, on d§qrira en relation avec les 
figures, 1 et 2 une porte Mogicjue 3. deux, modes de 

15 f onctipnnement pouvant 6tre utilis^e pour rSaliser de 
tels circuits logiques. Une telle porte logique peut 
notamment constituer la cellule 61€mentaire d'vtn systdme 
de conception de circuits - logiques assists par 
■■ ordinateur, ; 

20. La porte 10 representee en figure 1 prSsente deux 

entries de donneeis INl/ IN2, une entree auxiliaire AUX et 
une sortie de donn6es OtPT, et comprend une pprte NON ET 1 
et \me porte NON OU 2 1^^^^ entries chacune, Les entries 

INI , IN2 . sont rel i§es aux entries correspondant es des 

25 portes 1^ et 2 par 1 ' intermSdiaire de deux interrTapteurs 
SWl, SW2 pilot6s par un signal de selection de fonction 
R, applique sur 1* entree AUX. Les sorties/^des portes 1 et / 
^^2 sont reli§es a .la sortie OUT par 1 ' intermSdiaire dViin 
troisiSme ; ; interrupteur SW3 , Sgalement pilots par le 

30 signal R. tiorsque le signal R est k On les:> entries INI, 
IN2 sont connectees f/axix entries, de la porte 1 et la 
sortie de .:;la porte 1 est xcohnectfee a la; sortie OUT. 
Lorsque le signal ^R est k 1, les^,entr6^s INI, IN2 sont 
connectges aux entr€es de la porte 2 et la sortie de la 

35 porte 2 est connect6e ^ la sortie OUT. Ainsi, en 
supposant que la porte 10 repoive en entrfie des bits A et 
B, la porte 10 execute la fonction NON ET quand R est 
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6gal a 0 et la fonction NON OU quand R est 6gal a 1. En 
d'autres termes : 

(2) OUT^R^o) = /(A*B) = NON ET {A,B) 

5 

(3) OUT(R„i) = /(A+B) = NON 00(A,B) 

Subsidiairement , on peut ici noter que : 

10 (4) / [NON OU{/A,/B)] = /[/(/A+/B)] = / tA*B] =NONET(A,B) 

Ainsi, 1' inverse de la transformfie par la fonction 
NON OU des donn6es invers6es /A et /B est 6gal i la 
transformSe par la fonction NON ET des donnSes non 

15 invers^es A et B, ce qui const itue un cas particulier de 
la relation gSnSrale (1) mentionnSe plus haut. 

La figure 2 repr€sente xin exemple de realisation de 
la porte logique 10 au tnoyen de transistors NMOS et PMOS. 
La porte 10 comprend un 6tage de maintien Sl I'^tat haut 

20 SPU (Stage "pull-up") polaris6 par une tension 
d' alimentation Vcc et un Stage de maintien ^ I'Stat bas 
SPD (Stage "pull-down) connects a la masse (GND) , le 
point de connexion des deux Stages formant le noeud de 
sortie OUT de la porte 10. L' Stage SPU est rSalisS au 

25 moyen de transistors PMOS et comprend un Stage NORl en 
sSrie avec un Stage NANDl. L' Stage SPD est rSalisS au 
moyen de transistors NMOS et comprend un Stage NOR2 en 
parallSle avec un Stage NAND2. L' Stage NORl comprend deux 
transistors en sSrie TPl, TP2 et un transistor TP3 en 

30 parallele avec ces deux transistors TPl, TP2, les sources 
des trsuisistors TPl et TP3 recevant la tension Vcc. 
L' Stage NANDl, agencS entre 1' Stage NORl et le noeud de 
sortie OUT, comprend trois transistors TP4, TP5, TP6 en 
parallSle. L* Stage NOR2 comprend deux transistors TNI, 

35 TN2 en parallSle, agencSs en sSrie avec un transistor TN3 
dont la source est connectSe k la masse. L* Stage NAND2 
comprend trois transistors TN4, TN5, TN6 en sSrie, la 
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source du transistor TN6 etant connect6e Sl la masse. La 
porte 10 comprend egalement une porte inverseuse INVl 
(r^alisge classiquement au moyen d*un transistor PMOS et 
d*un transistor NMOS, non repr^sentfis) dont l'entr6e est 
5 connect§e & 1' entree AUX et dont la sortie d61ivre un 
signal /R. L'entr6e INI de la porte 10, recevant le bit 
A, est connect^e aux grilles des transistors TPl, TP4, 
TNI, TN4. L' entree IN2, recevant le bit B, est connect§e 
aux grilles des transistors TP2, TPS, TN2, TN5. L'entrSe 

10 AUX recevant le signal R est connectSe aux grilles des 
transistors TP3 et TN3 . La sortie de la porte INVl 
dSlivrant le signal inverse /R est connectSe aux grilles 
des tramsistors TP6,;,TN6. 

Lorsque le sigrial R est a 1 et que /R est H 0, les 

15 transistors TP3 et TN6 sont bloqu6s et les tr^tnsistors 
TP6 et TN3 sbnt passantsi ; L v^tage NANDl est court - 
circuits par le tragisistqr . TP6 - et 1' Stage NAND2 est 
inhibS, le transistor T1^6 reliant I'^^^^S^^ NAOT)2 la 
masse Stant bloquS - • Les StaLges. , NORl " et NOR2 sont act if s 

20 et la porte 10 f onctionne - comme .une porte NON OU. 
, Inversement, lorsque R est egal \4 0 et /R Sgal a 1, 
I'etage NORl est court -circuit^ (TP3 passant) etl* Stage 
N0R2 est inhibS (TN3 bloque) . Les etages-rNJ^l et NAND2 
sont actif s et la porte 10 fonctipnne comme uiie porte NON 

25 ET. ■ / / 

On supposera maintenant en reference a la figure 3 
que I'on souhaite rSaliser un circuit logique 15 ii deux^ 
entrSe.s INI, IN2 et une sortie OUT, executant uine 
fonct ion logique Fl dSterminSe. On supposera SgaljBjtient 

30 que I'on salt rSaliser la fonct ion Fl par un agencement 
particulier de portes logiquiss: < NQN ET, ce qui est 
tou jours le cas en pratique. 

Selon un premier aspect du , procede de 1 ' invention, 
1' agencement des portes NON iST est conservS mais les 

35 portes NON ET sont remplacSes par des portes 10 selon 
1' invention, pour former un bloc logique 11 prSsentant 
deux entrSes de donnSes INI ' , IN2 • , une sortie de donnees 
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OUT' et une entree AUX. Le bloc logique 11 re<;oit sur 
1' entree AUX le signal de selection de fonction R 
appliqu^ aux portes logiques 10 qui le constituent (non 
representees) . Un tel bloc logicjue 11 execute ainsi la 
5 fonction Fl quand R est ^gal 3. 0 et execute une fonction 
F2 qucuad R est Sgal i 1, les portes 10 fonctiohnant alors 
comme des portes NON OU. La fonction F2 est li^e Sl la 
fonction Fl par la relation (1) mentionnee plus haut. 



10 trois portes 12, 13, 14 de type OU EXCLUSIF sont ensuite 
associSes au bloc logique 11 pour former le circuit 
logique complet 15. Chaque porte 12, 13, 14 re<?oit sur 
une premiSre entrSe le signal de selection de fonction R. 
La deuxiSme entree de la porte 12 est connectSe it 

15 I'entrSe INI du circuit logique 15, la deuxiSme entrSe de 
la porte 13 est connectee Sl 1' entree IN2 du circuit 
logique 15 et la deuxiSme entr§e de la porte 14 est 
connectfie Sl la sortie OUT' du bloc logique 11. La sortie 
de la porte 12 est connectSe Sl I'entrfee INI' du bloc 

20 logique 11, la sortie de la porte 13 est connectee Sl 
1' entree IN2 ' du bloc logique 11, et la sortie de la 
porte 14 forme la sortie OUT du circuit logique 15. 

En dSsignant par A et B les donn§es appliqu^es sur 
les entries INI et IN2 du circuit 15, et par A' et B' les 

25 donnees appliquees sur les entries INI', IN2 ' du bloc 11, 
le f onctionnement du circuit logique 15 est d§fini par 
les relations suivantes : 

quand R=0 : 

30 A'= A, B'=B, OUT = OUT' 



Selon un second aspect du proc§d6 de 1' invention. 



(5) 



OUT 



= F1(A,B) 



qucuid R==l 



35 



(6) 



A'= /A, B':=/B, OUT = /OUT' 
OUTjR^i) = /F2(A', B') = /F2(/A,/B) 
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car les portes OU EXCLUSIF se comportent, vis-a-vis des 
donnges A, B et de la sortie OUT', comme des portes 
inverseuses guand R est egal a 1 et conime des portes non- 
inverseuses lorsque R est §gal a 0. 
5 En combinant la relation (6) et la relation 

g6n§rale (1) , il vient que : 

(7) OUT(R„ij = /F2{/A,/B) = F1(A,B) = OUT^r^o) 

10 Ainsi, vu depuis ses entries et sa sortie, le 

circuit logicpie 15 execute toujours la meme fonction Fl, 
mais de maniSre diffSrente lorsque R=0 et lorsque R=l. Il\ 
en d^coule que les :^ polaritSs que prSseiitexit les noeuds 
internes du circuit logique 15 ne sont pas les m§Tnes 

15 selon la valeur de R, pour des donnSes A, B identiques 
applic[u6es en entrge* Ainsi, coiiune cela apparaltra 
clairement par la suite, 1 ' attribution d'une valeur 
algatoire au signal de s61ect ion - de mode R permet de 
modifier les polaritSs des signaux internes du circuit 

20 logique 15 de f agon alSatoire sans modifier le r§sultat 
qu'il d§livre> et permet par consequent de brouiljler spn 
f onctionnement et sa consommation electrique. 

La figure 4 represente un exemple de a realisation 
d ' un circuit logique 3 0 selon 1 ! invention, dans le cas 

25 simple choisi ^ titre d' exemple ou la fonctiph Fl est la 
fonction "NON ET" k quatre entries. Le circui'^t 30 
comprend ainsi quatre entries INI Sl IN4 recevant des bits 
A, B, C, D et une sortie OUT d^livrant le r|Ssultat\ 
Conformement S 1 ' architecture proposSe plus haut,^^ le 

30 circuit 30 comprend un bloc logique 20 ;pr6sentanfc , quatre 
entries INI' a IN4 ■ et ' une sortie OUT', ainsi que des 
portes OU EXCLUSIF 2i a 24 agencies entre.les entries INI 
a IN4 et les -entries INI' a .IN4 ' r et une porte OU 
EXCLUSIF 25 agencee entre la sortie OUT' et la sortie 

35 OUT. 

Chac[ue porte 21 3. 25 revolt sur une entree le 
signal de selection de mode R, dSlivrS ici par un 



ggnerateur de signal al6atoire RGEN. Les portes 21 k 24 
regoivent sur leur deuxiSme entrSe I'un des bit A, B, C, 
D et dSlivrent aux entries INI" Sl IN4 • un bit A', B', CV, 
D', respect ivement. La porte 25 regoit sur sa deuxidme 
5 entr6e la sortie OUT* du bloc 20 et sa sortie forme la 
sortie OUT du circuit logique 30. Le bloc logique 20 
comprend trois portes 10, 10*, 10'* selon 1' invention 
agencies en cascade, remplacpant des portes NON ET 
conventionnelles, chaque porte 6tant contr616e par le 
10 signal de selection R. La porte 10 regoit ainsi en entree 
les bits A et B, la porte 10' regoit en entree le bit C 
et un signal XI d^livre par la porte 10, et la porte 10" 
regoit en entr§e le bit D' et un signal X2 delivr6 par la 
porte 10 ' . 

15 Sur la figure 5A, il apparait que le bloc 20 est 

Equivalent 3. trois portes NON ET en cascade quand R est 
Sgal Si 0. Sur la figure SB, il apparait que le bloc 20 
est Equivalent cL trois portes NON OU en cascade quand R 
est 6gal Sl 1. ConformEment ^ la relation (7) , la fonction 

20 exEcutie par le circuit logique 30 vu depuis ses entries 
et sa sortie est la fonction NON ET, quelle que soit la 
valeur du signal R, grace aux portes OU EXCLUSIF qui 
inversent les entries et la sortie du circuit 3 0 lorsque 
R est egal a 1 . 

25 La figure 6A illustre le f onctionnement du circuit 

30 lorsque les bits A a D appliquEs sur les entr§es INI a 
IN4 presentent une sequence de valeurs dEtermin6es et 
lorsque R est Egal a 0. La figure 6B illustre le 
f onctionnement du circuit 30 lorsque la m§me sequence de 

30 bits est appliquee au circuit 30 et lorsque R est egal k 
1. On distingue sur chacune de ces figures les 
chronogrammes des signaux A*, B', C, D', XI, X2, OUT' et 
OUT. Ces figures montrent clairement que les polaritEs de 
ces divers signaux sont inversEes quand R est Egal k 1, 

35 bien que la sEquence dElivrEe par la sortie OUT ne change 
pas. Ainsi, par exemple, le signal XI passe k 0 k un 
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instant tl quand R est 6gal ^ 0 et passe H 1 au mgme 
instant tl quand R est §gal a 1. 

La valeur du signal de selection de mode R 6tant de 
pr§f6rence alSatoire, les valeurs logiques apparaissant 
5 sur les noeuds d'xm tel circuit logique pr^sentent un 
caractSre non pr^dictif et non-r§p6titif . Cette propri€te 
d*un circuit logique selon 1' invention permet de lutter 
contre les techniques de piratage mentionnSes au 
prSambule, notamment le piratage par observation des 

10 signaux logiques ("probing") ou par observation de la 
consommation 61ectrique du circuit logique (attaque du 
type DPA) • En effet, la consommation instantan§e du, 
circuit logique Stant fonction dii nombre de commutations 
a 1 des noeuds internes du circuit (tension Vcc) , il va de 

15 soi que cette consommation n^est pas la m§me lorsque R 
est £gal a 1 et lorsque R 6gal S. 0, y compris quand les 
donn^es appliqu6es en entr6e sont. identiques . 

En pratique, le signal de select^^^ de mode R est 
rafraichi (renouvel6 de facon alSatoire) k des ; instants 

20 precis Si determiner lors de. la conception du circuit 
logique. Si la sequence representee en figures 6A, 6B est 
synchronisee a un s ignal d ' hor loge , le s ignal R peut et re 
rafraichi a chaque cycle d'horlqge ou tpus les /K cycles 
d'horloge, ou encore etre rafraichi avant chaque nouvelle 

25 utilisation du circuit logique 30 (soit /ayant chaque 
application d'une nouvelle sequence de,.bits). Quand le 
signal R est rafraichi de f agon alSatpir^e Sl chaque cycle 
d'horloge ou tous les K cycles d'hoylpge, les 
chronogrammes illustrant le foiibtionnement ^du circuit 30 

30 comprennent une combinaison des cljronpgrammes ^^de la 
figure ^6A et des chronogratranes -de. la; figure 6B,v selon la 
valeur (alSatoire) que pt:6sente le signal. R d. chaque 
cycle d ' horloge . - . _ - . * 

La prSsente invention est bien entendu susceptible 

35 d'etre appliqu^e S la realisation de tout type de circuit 
logique, A cet effet, il suffit de determiner de fagon 
classique la topographie du circuit logicjue realise au 



moyen de portes NON ET (ou de portes NON OU) , puis 
d'utiliser des portes logiques Sl deux modes de 
fonctionnement selon 1' invention Sl la place des portes 
NON ET classiques. Des moyens inverseurs on non- 

5 inverseurs selon la valeur du signal telles les portes 
OU EXCLUSIF d^crites plus haut, sont ensuite agenc^s sur 
les entries et les sorties du bloc logique ainsi r^alis^. 

II apparaitra clairement a l*homme de I'art que le 
proc§d§ de brouillage selon 1' invention est susceptible 

10 de divers autres modes de realisation. Bien qpjie l*on ait 
propos§ dans ce qui prScdde de concevoir d'un circuit 
logique Si deux modes de fonctionnent k partir de portes 
logiques SlSmentaires 10 Sl deux entries, des portes 
logiques selon 1 ' invention ^ trois entries voire plus 

15 peuvent §tre prSvues. Egalement, la conception d'un 
circuit logique Sl deux modes de fonctionnement peut §tre 
faite au niveau "transistor" ("transistor level") au lieu 
d'etre faite au niveau "porte" ("gate level") comme cela 
a €t€ d6crit plus haut, Cela signifie que I'on peut 

20 rSaliser, par un agencement d§termin6 de transistors, un 
circuit logique S. deux modes de fonctionnement executant 
la m§me fonction quel que soit le mode de fonctionnement 
select ionn6, tout en pr^sentant des polaritgs diffSrentes 
sur ses noeuds internes selon le mode de fonctionnement 

25 selectionne. Egalement, un circuit logique selon 
1' invention peut comprendre des modes de fonctionnement 
diffirents obtenus par combinaison de portes logiques 
autres que des portes NON ET ou NON OU, par exemple des 
combinaisons de portes ET, de portes OU, de portes 

30 inverseuses, de portes OU EXCLUSIF. . . 

D' autre part, bien que I'on ait dScrit dans ce qui 
pr6c&de un circuit logique r6alisant la m§me fonction de 
deux fa<;ons diff§rentes, il entre dans le cadre de la 
prSsente invention de prSvoir un circuit logique 

35 r§alisant la m§me fonction de trois manidres diff^rentes, 
de quatre maniSres differentes, etc. . A cet effet, la 
m^thode suivante peut par exemple etre retenue : la 
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fonction logique k exScuter est synth6tis6e au moyen d'xm 
premier type de portes logiques pour former un premier 
bloc logique LI, puis est synth§tisSe au moyen d*un 
second type de portes logiques pour former un second bloc 
5 logique 1^2, puis au moyen d'xin troisiSme type de portes 
logiques pour former un troisiSme bloc logique F3 , etc.. 
Les blocs logiques LI, L2, L3 . . . sont ensuite agenc€s en 
parallele, leurs entrees sont connectSes a un 
multiplexeur et leurs sorties sont connect6es . & un 

10 d6multiplexeur, le multiplexeur et le d^multiplexeur 
6tant pilotSs par le signal de selection R (qui comprerid 
dans ce cas plusieurs bits) . Selon la valeur du signal R/ 
la f onct ipn logique est ex6cut6^ par 1 ' un ou 1 ' autre des 
blocs LI, L2, L3 . . . Un tel mode de realisation permet de 

15 contrer une attaque en, monitoring de courant de type PPAv 
car chaque bloc logique possdde sa. propre "signature" en 
termes de consommation Slectrique. OUtre cette tnfethode 
consistant k agencer en parall<lle des blocs logiques 
r6alis6s au moyen de portes logiques cbnventionnelles, un 

20 circuit logique multif onction pilbte par le signal die 
selection R peut aussi §tre synth6tis§ k partir de porteis 
logiques multif onction selon 1 ' inyention, de maniSre a 
obtenir des fonctions logiques entrelac^es pr^sentant des 
noeuds internes . communs, afin de contrer des attaques.par 

25 observation de signaux logiques ("probing"). /Une 
integration encore plus pouss^e peut ggalement ^ |tre 
obtenue par une conception au niveau "transistor" 
, .("transistor level") du circuit logique mult if onction. / 

La figure 7 illustre une application du proc6d6'de 

30 1' invention k la realisation d,' un . circuit de 
cryptographie CRYC pr^esentant xi^e^ pluralite (ie - blocs de 
codage CRY5. i. CRY^, chaque bloc 6tant preyu p6ur recevoir 
en entr§e des bits de donnSes bQ_ JL b^-^et delivrer un bit 
de code, respectivement Cq Sl C„. Cette architecture de 

35 circuit de cryptographie est bien connue de I'homme de 
1 ' art et correspond par exemple sL un circuit de 
cryptographie de type "3DES" . ConformSment au proc6d§ de 
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1' invention, chaque bloc CRYo-CRy„ est r6alis6 au moyen 
de portes Sl deux modes de fonctionnement selon 
1' invention (non reprSsentSes) . Les bits de donn6es bg-bj, 
sont appliques ^ chaque bloc CRYq-C!RY„ par 

5 1 ' intermSdiaire de portes OU EXCLUSIF individuelles 
pilotSes par le signal R, representees schSmatiquement 
par des portes OU EXCLUSIF ^ N entrees recevant les bits 
bo-bjj et le signal de selection R. De meme/ chaque bit de 
code Cq est pr61ev§ a la sortie de chaque bloc CRYq- 

10 CRY„ par 1 ' intemediaire de portes OU EXCLUSIF recevant 
le signal R sur leur autre entrSe. 

De preference, le signal R applique a chaque bloc 
CRYo-CRY„ est statistiquement different du signal R 
applique aux autres blocs. Ainsi le bloc CRYq et les 

15 portes OU EXCLUSIF associees au bloc CRYq regoivent un 
bit aieatoire Rq, le bloc CRY^ et les portes OU EXCLUSIF 
associees au bloc CRY^ regoivent un bit aieatoire R^ . . . , 
le bloc CRYm et les portes OU EXCLUSIF associ6es au bloc 
CRYj, regoivent un bit aieatoire R„. 

20 La figure 8 illustre un exemple d' integration du 

circuit de cryptographie CRYC dans une puce de silicium 
formant un microprocesseur securise MP- Une telle puce de 
silicium est destinee a Stre montee sur un support 
portable, par exemple une carte plasticjue, pour former 

25 une carte Sl puce ou tout autre objet portable 
eiectronique equivalent . Le microprocesseur MP comprend 
une unite centrale de traitement CPU, une memoire MEM, le 
circuit de cryptographie CRYC decrit plus haut ainsi que 
des registres PREG relies k des ports d' entree/sortie PI, 

30 P2, . . . Pn. Ces divers elements sont connectes ^ un bus de 
donnees DTB. Un generateur de signal aieatoire RGEN est 
prevu pour deiivrer des signaux de selection de mode R^ Sl 
Rj, a chacun des blocs de codage du circuit CRYC (fig. 7) . 
Le generateur RGEN est active ici par l'\inite CPU Sl 

35 chaque nouvelle session, c ' est-i.-dire aprds chaque remise 
3. zero du microprocesseur. Ainsi, lorsqu'une chaine de 
bits est appliquee au circuit CRYC en debut de session 
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pour le calcul d'un code d' authentif ication, les noeuds 
internes des blocs de codage presents dans le circuit 
CRYC prSsentent des polar itSs et une consommation de 
courant non constants au regard de la session pr§c§dente, 
5 y compris quand la chalne de bits appliqu^e au circuit 
CRYC est identique. Les polarit^s des ncEuds internes des 
blocs de codage varient d'une session k 1* autre selon xxriQ 
loi al^atoire propre a chaque bloc et indSpendante de 
celle des autres blocs de codage. 

10 En pratic[ue, le proc§d§ de brouillage selon 

1' invention est susceptible d'etre combing avec d" autres 
proc6d6s de brouillage connus, tels les procSdSs 
consistant a injecter du bruit dans le circuit 
d' alimentation, k utiliser un signal d'horloge intexiie 

15 aleatoire, ... 
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REVENDICATIONS 

1. Porte logique (10) comprensint N entries de 
donnees et une sortie, caractSrisee en ce qu'elle 
comprend : 

- un premier groupe de trauisistors (1, TP4, TPS, TN4, 
5 TN5) agenc6s pour executer \ine premiere fonction logique, 

- un deuxidme groupe de transistors {2, TPl, TP2, TNI, 
TN2) agenc6s pour ex6cuter une seconde fonction logique, 
et 

- des moyens de selection de fonction (SWl, SW2, SW3, 
10 TP3, TP6, TN3 , TN6, INVl) agenc^s pour recevoir un signal 

de selection de fonction (R) et valider a la sortie de la 
porte logique I'une ou 1' autre des deux fonctions 
logiques selon la valeur du signal de selection de 
fonction. 

15 

2. Porte logique selon la revendication 1, dans 
laquelle les moyens de selection de fonction comprennent 
des transistors (TP3, TP6) agencSs pour court -circuiter 
des transistors (TPl, TP2, TP4, TP5) affectSs a 

20 1' execution de I'une ou 1' autre des deux fonctions, selon 
la valeur du signal de selection de fonction (R) . 

3. Porte logique selon I'une des revendi cat ions 1 
et 2, dans laquelle les moyens de selection de fonction 

25 comprennent des transistors (TN3, TN6) agencSs pour 
couper des chemins de conduction passant par des 
transistors (TNI, TN2, TN4, TN5) affectSs ^ 1 * execution 
de I'une ou 1' autre des deux fonctions, selon la valeur 
du signal de selection (R) • 

30 

4. Porte logique selon I'une des revendi cat ions 1 k 
3, comprenant deux entries (INI, IN2) . 

5. Porte logique selon I'une des revendications 1 k 
35 4, dans lacjuelle la premidre fonction logique est la 
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fonction NON ET et la dexixi^me fonction logique est la 
f one t ion NON OU, 

6. Circuit logique (15, 20, CRYq-CRYj^) , caract6risS 
5 en ce qu'il comprend une pluralite de portes logiques 
(10) selon I'une des revendi cat ions la 5, et lane entree 
(AUX) pour recevoir un signal de selection de fonction 
(R) appliqu6 aux portes logiques. 

10 7- Circuit logique (15, 20, CRYq-CRYj^) prevu pour 

■ ex§cuter une fonction logique (Fl) ^ N entries de donnSes 
et M sorties de donn§es, N 6tant au moins 6gal k 2 et M 
au moins Sgal k 1, .caract§ris6 en ce qu!il con^rend des 
portes logiques (10) et/ou des transistors (TP, TN) 

15 agences pour executer la fonction logique au moins de 
deux manidres diffSrentes. (Fl, F2) , la maniSre selon 
laquelle la fonction logique est ex6cut6e §tant 
d6termin6e par la valeur d'un signal de selection de 
fonction (R) appliquS au circuit logique, de telle sorte 

20 que, pour des donnfies identiques (A, B, C, D, bo-bj,) 
appliqu6es 3. 1' entree du circuit logique et des valeurs 
differeintes du signal de selection de fonction (R) , les 
polarit§s de certains -noeuds internes du circuit logique 
et/ou la consommation 61ectrique du circuit logique ne 

25 sont pas identiques, 

8. Circuit logique selon la revendication 
comprenant : 

- un bloc logique (15, 20) comprenant N entries (INI', 
30 IN2') relives aux entries de donn6es (INI, IN2) du 

circuit logique et M sorties .(OUT') relives aux sorties 
de donnSes JOUT) du circuit logique, le bloc logique 
§tant agencS -pour . executer .une premiere fonction 
logique (Fl) ou une seconde fonction logique (F2) selon la 
35 valeur du signal de selection de fonction, et 

- des moyens (12-14, 21-25) pour inverser les donnees 
appliqu§es au bloc logique et pour inverser les donn§es 
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d61ivr6es par le bloc logique, lorsque le signal de 
selection prSsente une valeur d§termin6e (R=l) . 

9. Circuit logique selon I'xine des revendications 7 
5 et 8, dans lequel les moyens pour inverser les donnSes 

applicjuSes comprennent des portes OU EXCLUSIF recevant 
sur tine entr§e le signal de selection de fonction (R) . 

10. Circuit logique selon I'une des revendications 
10 7 k 9, comprenant des portes logiques (10) executant la 

fonction NON ET lorsque le signal de selection de 
fonction presente une premiere valeur logique (R=0) et la 
fonction NON OU lorsque le signal de selection de 
fonction prSsente une deuxiSme valeur logique (R=l) • 

15 

11. Circuit logique selon I'une des revendications 
7 a 10, caract6ris6 en ce qu'il est reli6 k un g§n6rateur 
de signal al6atoire (RGEN) agencS pour dSlivrer un signal 
de selection de fonction (R) al6atoire. 

20 

12. Circuit logique (CRYq-CRYm) selon I'une des 
revendications 7 ^ 11, caracteris6 en ce que la fonction 
logique est une fonction de cryptographie . 

25 13. Circuit de cryptographie (CRYC) , caracteris6 en 

ce qu'il comprend une plurality de blocs de cryptographie 
(CRYq-CRYm) comprenant chacun un circuit logique selon la 
revendication 12 . 

30 14 . Circuit de cryptographie selon la revendication 

13 , reli6 Sl un genSrateur de signal alSatoire agenc€ pour 
appliquer k chaque bloc de cryptographie un signal de 
selection de fonction alSatoire dont la valeur est 
ind6pendante du signal de selection de fonction appliquS 

35 aux autres blocs de cryptographie. 
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15. Circuit int§gr6 s§curis§, caract§ris6 en ce 
qu'il comprend une plurality de circuits logiques selon 
I'une des revendi cat ions 7 a 12, et des moyens pour 
applicjuer aux circuits logiques un signal de selection de 

5 fonction de type al§atoire dont la valeur est modifi^e de 
f a?on al^atoire au moins aprgs chaque remise Sl z6ro du 
circuit int€gr§, 

16. Circuit integr6 (MP) selon la revendication 15, 
10 caract§rise en ce qu'il comprend une unite centrale de 

. microprocesseur (CPU). 

17. Circuit intfegrfe selon I'une des revendications 
15 et 16, agencS sur un support, portable pour former une 

15 carte S. puce ou tout autre objet Slectronicjue . portable 
Equivalent. 

18 . ProcSdS de - brouillage du . f onct ionnement d ' un 
circuit logiqpie. ( 15 > 20, C3^Yo - CRYm) pr6Vu pour exScuter 

20 une fonction logique (Fl) a N entries de donnSeg et M 
sorties de donnSes, N 6tant au moins 6gal k 2 et M au 
moins egal i. 1, caracteris§ en cie qu'il comprend les 
Stapes consistant a : 

prSvoir dans le circuit logique des portes logiques 

25 (10) et/ou des transistors (TP, TN) agencEs pour ex§cuter 
la fonction logique au moins de deux manidres 
differentes, la maniere selon laquelle la fonction 
logique. est executee Stant d6termin§e par la valeur d^un 
signal de selection de fonction (R) applique au circuit 

30 logique, . . 

- appliquer au circuit logique un signal de selection de 
fonction (R) alSatoire, et 

- rafralchir le signal de selection dis fonction a des 
instants d6termin6s, de maniSre i. brouiller le 

35 f onct ionnement du circuit logique. 
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19. Proc6d6 selon la revendication 18, comprenant 
les Stapes consistant k prSvoir, dans le circuit 
logique : 

- un bloc logique (15, 20) comprenant N entries (INI', 
5 IN2') reliSes aux entries de donn§es (INI, IN2) du 
circuit logique et M sorties (OUT*) relives aux sorties 
de donnees (OUT) du circuit logique, le bloc logique 
Stant agenc6 pour executer une premidre fonction 
logique (Fl) ou une seconde fonction logique (F2) selon la 
10 valeur du signal de selection de fonction, et 

des portes logiques (12-14, 21-25) agencies pour 
inverser les donnSes appliquSes au bloc logique et pour 
inverser les donnfies d§livr6es par le bloc logicjue 
lorsque le signal de selection present e une valeur 
15 dSterminSe (R=l) . 

20. Proc6d6 selon la revendication 19, dans lequel 
le bloc logique est r#alis6 au moyen de portes logiques 
(10) executant la fonction NON ET lorsque le signal de 

20 selection de fonction pr6sente une premiSre valeur 
logique (R=0) et la fonction NON OU lorsque le signal de 
selection de fonction prSsente une deuxidme valeur 
logique (R=l) . 
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Fig , 5A 



Fig 5B 
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